安全文章

Net-NTLMv1加密降级攻击

写在前面在实际的渗透过程中,我们会遇到 lsass 进程被保护的情况,在这种情况中,我们无法使用mimikatz读取进程中存储的hash,于是就有了这个系列。这篇文章绝大部分的理论内容和两篇参考文档相...
阅读全文
安全文章

RDP协议探索

“yak的rdp爆破用的是第三方库,经常出各种问题,干脆自己实现一遍吧”RDP协议远程桌面协议(RDP):基本连接和图形远程协助用户与远程计算机系统进行交互,通过将图形显示数据从远程计算机传输到用户端...
阅读全文